WinDbg学习笔记六 - 内核调试配置

内核调试可以分为三种情况： 本机内核调试，双机内核调试 - 真机双机内核调试，虚拟机双机内核调试。本篇将介绍本机内核调试以及虚拟机内核调试的配置。

本机内核调试配置：

本机内核调试功能比较单一，只能读写内存，没有基本的单步断点等功能， 可以主要用来查看系统内核信息比如内核结构定义，反汇编内核函数，内核HOOK等等。目前主要是通过WinDbg自带的kldbgdrv.sys驱动调用nt!KdSystemDebugControl函数来提供支持。

通过命令运行windbg -kl，　或者界面进入本机内核调试，界面步骤如下，

打开File -> Kernel Debug，　在显示的窗口里选择Local页面，

点击ＯＫ，如果出现以下窗口，请按照上面提示的命令bcdedit -debug on来打开DEBUG功能，然后重启。

重启后再次进入内核调试，如下，

虚拟机双机内核调试配置：

这里以VMWare作为虚